博客

初始化操作

• 开启root登录:

  ~$ sudo su
  
  ~$ vim /root/.ssh/authorized_keys
  	把ssh-rsa之前的文件都删除掉(不删除‘ssh-rsa’)
  
  ~$ vim /etc/ssh/sshd_config
  	找到 PermitRootLogin
  	添加 PermitRootLogin yes
  
  ~$ reboot
  

• 开启防火墙:

  ~$ iptables -P INPUT ACCEPT
  ~$ iptables -P FORWARD ACCEPT
  ~$ iptables -P OUTPUT ACCEPT
  ~$ iptables -F
  ~$ apt-get purge netfilter-persistent
  
  ~$ reboot
  

• 配置BBR加速:

  ~$ echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
  ~$ echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
  ~$ sysctl -p
  ~$ lsmod | grep bbr
  

  打完最后一步，应看到 20480 或 16384 说明BBR开启成功

申请SSL证书:

• 安装依赖包

  ~$ apt update -y
  ~$ apt install -y curl
  ~$ apt install -y socat
  

• 申请证书

  ~$ curl https://get.acme.sh | sh
  ~$ ~/.acme.sh/acme.sh --register-account -m <邮箱>
  ~$ ~/.acme.sh/acme.sh --issue -d <域名> --standalone
  ~$ ~/.acme.sh/acme.sh --installcert -d <域名> --key-file /root/private.key --fullchain-file /root/cert.crt
  

  完成后，root目录下看到证书公钥/root/cert.crt及密钥文件/root/private.key

配置Xray-ui界面

参考



项目地址

• 安装:

  ~$ bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)
  

  账户名: *****
  设置密码: *********
  访问端口: 2048(随意选)
  

• 登录:
  
domain: port


• 进入’面板设置’:

  添加'公钥路径' -> /root/cert.crt
  添加'私钥路径' -> /root/private.key
  点击'重启面板'
  

流媒体

• 项目地址：

  • 流媒体解锁：
    
    warp
    

  • 流媒体解锁检验：
    
    RegionRestrictionCheck
    

• 流媒体解锁

  ~$ wget -N https://raw.githubusercontent.com/fscarmen/warp/main/menu.sh && bash menu.sh
  

• 流媒体解锁检验

  ~$ wget -N https://raw.githubusercontent.com/lmc999/RegionRestrictionCheck/main/check.sh && bash check.sh